Создал по примеру WCF приложение, где сеансовый сервис на Winforms по net.tcp . При обращении к методу хочу определить на стороне сервиса SessionId клиента , чтобы определить, разрешить ему или нет. Вижу, что клиенты имеют свои SessionId, но сервис показывает для всех клиентов одинаковый SessionId с увеличивающим порядковым номером.

Вот айди клиента 1
uuid:778314a7-8ed7-417b-b061-b1baf5928766;id=2 (id увеличивается каждый раз)

Вот айди клиента 2
uuid:b7fd9205-a0f8-4ce7-aa1f-5afa6e4ffa60;id=3;

А вот что показывает список клиентов сервиса: ((id тут тоже увеличивается с каждым обращением))
1) uuid:9253e35f-e38a-4dad-9dbf-615eb4d859dd;id=2
2) uuid:9253e35f-e38a-4dad-9dbf-615eb4d859dd;id=5

Как надо сделать, чтобы сервис увидел SessionId клиентов?

Вот собственно код:
Куски кода на сервере
[ServiceBehavior(InstanceContextMode = InstanceContextMode.PerSession, ConcurrencyMode = ConcurrencyMode.Multiple)]
public class TcpService1 : ITcpService1
{
public static List<string> authenticated = new List<string>();
public void login(string username, string password)
{
// if (username == "correctUsername" || password =="correctPassword")
{ // user has given correct username/pasword
string currentSessionId = OperationContext.Current.SessionId;
authenticated.Add(currentSessionId);
}
}

public string getdata()
{
string currentSessionId = OperationContext.Current.SessionId;
if (authenticated.Contains(currentSessionId))
{
return "these are data: " + currentSessionId;
}
return String.Empty;
}
}
Куски кода на клиенте:
private void btCheckSessionID_Click(object sender, EventArgs e)
{
using (ServiceRef3Tcp.TcpService1Client cln = new ServiceRef3Tcp.TcpService1Client())
{
cln.Open();
string sg=cln.getdata();
string sessionID = cln.InnerChannel.SessionId;
ShowMess("ClientSessID:" + sessionID + "; Getdata result: " + sg);
cln.Close();
}

}

Хотелось просто иметь какое-нибудь средство типа хидера, метаданных и т.п. чтобы самому распознавать сессий, прежде на стороне сервиса имея список класса пользователей.
Или даже забудем про сессии, постараюсь описать что я хотел:
1) Некий метод должен проверяя кое-какие клиентские данные (пр: логин, пароль) для него создает класс и держит его на своем списке, при этом клиенту возвращает уникальный код.
2) Клиент получивший уникальный код при обращении другим методам прикрепляет его запросу не как параметр, а как хидер, или кредентиал и т.п.
3) Сервис при выполнении каких-либо методов прочитает этот код, распознает клиента и дальше решает как быть.
Я хотел SessionId клиента использовать в качестве такого уникального кода чтобы его распознать любой момент.